LAN

Zur Erhöhung der Sicherheit ist dieses Netzwerk in mehrere virtuelle Subnetze unterteilt. Bei richtiger Verteilung neuer Geräte auf diese Netzwerke wird die Sicherheit der Kernnetze erheblich gesteigert. Die folgende Tabelle listet alle Subnetze auf und beschreibt ihre technischen Informationen und Zwecke.

Information: Die privaten IPv4-Adressen folgen der Form 10.128.IPv4-Subnetznummer.X, wobei X eine gerätespezifische Zahl zwischen 1 und (einschließlich) 254 ist. Die öffentlichen IPv6-Adressen werden zugewiesen, indem die IPv6-Subnetznummer an das vom Internetanbieter zugewiesene Präfix angehängt wird (optimal ist eine Präfixlänge von /56, die kleinste unterstützte Präfixlänge ist /61) und den Geräten die Wahl der zweiten Adresshälfte überlassen wird. Der Router wählt stets ::1 als eigene zweite Adresshälfte. Die verbindungslokalen IPv6-Adressen werden von den einzelnen Geräten selbst verwaltet, der Router nutzt in jedem Netzwerk (außer der Internetverbindung nach außen) fe80::1.

Information: Wichtige Netzwerkgeräte sind statisch mit Adressen mit letztem Oktett 240 und aufwärts konfiguriert. Normale Geräte, die eine statische bzw. manuelle Adressvergabe benötigen, sollten Adressen mit letztem Oktett echt kleiner als 100 verwenden.

Information: Dynamisch vergebene Adressen bleiben in der Regel auch nach Ablauf der Gültigkeitsdauer konstant, d.h. beim nächsten Verbindungsaufbau des entsprechenden Gerätes wird wieder die gleiche Adresse zugewiesen. Hierzu wird ein Verfahren verwendet, welches die IP-Adresse aus der Hardwareadresse berechnet. Ausnahmen können entstehen, wenn der Zuweisungsalgorithmus eine Kollision erkennt, also wenn mehrere Geräte die gleiche IP-Adresse zugewiesen bekommen würden. In derartigen Fällen wird eine alternative Adresse gesucht und zugewiesen. Werden nun beide Geräte für die restliche Gültigkeitsdauer vom Netzwerk getrennt und danach in umgekehrter Reihenfolge wieder verbunden, werden ihre IP-Adressen vertauscht. Dies hat keine Auswirkung auf die Internetverbindung und bedeutet lediglich, dass nicht garantiert ist, dass der DHCP-Server jedem Gerät stets die gleiche Adresse zuweist (Standardverhalten aller gängigen Implementationen). Werden feste Adressen benötigt, so müssen diese direkt auf den jeweiligen Geräten eingetragen und DHCP in deren Einstellungen deaktiviert werden.

Information: IPv6-Adressen werden per SLAAC zugewiesen, DHCPv6 im Heimnetz wird nicht unterstützt. Das bedeutet, dass der Router auf jedem Netzwerk periodisch sowie auf Anfrage beitretender Geräte das jeweilige öffentliche Präfix und weitere Parameter verbreitet (ULA bzw. eindeutige lokale IPv6-Adressen werden ebenfalls unterstützt und automatisch konfiguriert). Die Geräte wählen die zweite Adresshälfte selbst und stellen sicher, dass diese nicht mit existierenden Adressen anderer Rechner kollidieren. Daher ist dem Router nicht bekannt, welche Adressen existieren, weshalb sie hier nicht aufgelistet werden können. Scans mit anderen Netzwerk-Dienstprogrammen zusammen mit den Diagnoseprotokollen können dieses Problem lösen. Die beste Methode wäre ein DHCPv6-Server, der aber aufgrund des höheren Aufwands und der fehlenden Kompatibilität mit Android-Geräten nicht vorhanden ist. Zudem können Geräte beliebig viele Adressen beanspruchen, was aufgrund der Größe des Adressraums (2⁶⁴) nicht problematisch, sondern insbesondere auf Servern sogar hilfreich ist. Die Präfixableitung für die verschiedenen Subnetze ist unter dem Punkt "Virtuelle Netzwerke" beschrieben.

Statische Adressen bzw. Suffixe können auf den Geräten selbst eingestellt werden. Auch andere Parameter können dort überschrieben werden. Präfixbezogenes dynamisches DNS ist unter dem Menüpunkt "Dynamisches DNS (INWX)" konfigurierbar.

Information: Anfragen lokaler Geräte werden an die oberen beiden DNS-Server weitergeleitet (zuerst an den primären Server, bei Fehlern nach max. 3 Sekunden an den sekundären Server). Auf lokalen Geräten wird automatisch dieser Router als DNS-Server eingestellt. Sollte die manuelle Konfiguration eines Geräts nötig sein, nutzen Sie die unteren beiden Werte. Für IPv4 ist SUBNETZ je nach Netzwerkname mit folgender Zahl zu ersetzen: 10 für "WLAN-Kabel", 20 für "Internet", 30 für "Schwefelhexafluorid", 40 für "Neuland" und 0 für direkte Kabelverbindungen ohne VLAN (s. "Virtuelle Netzwerke"). Ein Neustart des DNS-Forwarders dauert ca. 30 Sekunden. Während dieser Zeit können abgehende Verbindungen ins Internet fehlschlagen und bestehende Verbindungen unterbrochen werden. Möglicherweise muss danach der Telefonadapter ebenfalls neu gestartet werden, um den Telefoniedienst wiederherzustellen (falls beeinträchtigt). Im Normalfall sind derartige Neustarts nicht nötig, mit Ausnahme von Änderungen an der lokalen Domain.

Warte auf Initialisierung...

Information: Die lokale Domain ist ein optionales, empfohlenes Suffix, unter dem Geräte in den lokalen Netzwerken erreichbar sind. Beispielsweise wäre ein Gerät mit dem Namen "Arbeitsrechner" bei der lokalen Domain "example.com" sowohl unter "Arbeitsrechner" als auch unter "Arbeitsrechner.example.com" erreichbar. Diese Erreichbarkeit gilt nicht für Zugriffe aus dem öffentlichen Internet. Die lokale Domain sollte für dieses Netzwerk nur verändert werden, wenn dies wirklich nötig ist.